CTI論壇(ctiforum)7月16日消息（編譯/鄧旭）: 企業(yè)應用和平臺的開放源模式正在快速興起，各種規(guī)模的企業(yè)都一直在以更快的速度采用這些解決方案。這些產品的靈活性、升級能力和定制能力使之成為了世界各地企業(yè)的首選產品。

　　通信應用的開放源框架Asterisk的開發(fā)人員宣布，他們已經成功解決了他們的開放源PBX系統(tǒng)中的兩個拒絕服務的問題。 免費開放源框架Asterisk主要服務于IP PBX系統(tǒng)、VoIP網關和會議服務器，由Digium資助，并被世界各地的許多小企業(yè)、大企業(yè)、呼叫中心、運營商和政府采用。

　　 在新的開發(fā)工作中，Asterisk的開放源PBX系統(tǒng)中發(fā)現(xiàn)的兩個拒絕服務問題與應用程序的邀請和語音郵件方面有關，而且一直都包含在Asterisk的1.8.11-cert4, 1.8.13.1, 10.5.2以及 10.5.2-digiumphones版本中。
 
　　第一個故障是通過所有現(xiàn)有的實時傳輸協(xié)議（RTP）端口連接Asterisk服務器來應對攻擊者，從而產生了拒絕服務的情況。后來發(fā)現(xiàn)，當Asterisk通過SIP協(xié)議向通話發(fā)出重新邀請并且端點用一個臨時的回答作出回應但是未能發(fā)送最終回應時，該通話的RTP端口沒有被釋放。此外，如果這一過程連續(xù)重復多次，服務器就會脫離RTP端口，不能夠接收任何來電。

　　同樣，第二個故障是與Asterisk的語音郵件系統(tǒng)有關。只要兩方同時操縱Asterisk的同一個語音郵件賬戶，存儲器就會釋放兩次，因此，服務器隨后崩潰。Asterisk 1.8.11-cert4, 1.8.13.1, 10.5.2 和10.5.2-digiumphones的概要包含了所有已發(fā)行版本中實施的修訂版的詳細信息，所有四個版本都可以從Asterisk服務器中下載。

　　 聲明:版權所有 非合作媒體謝絕轉載